社区卫生服务中心信息安全管理制度

某某某社区卫生服务中心信息安全管理制度

为确保上海医保改革、定点医疗机构医疗服务的正常进行，保证广大人民群众的正常就医需要，避免因单位信息系统故障对就医造成影响，根据上海市医疗保险事务中心下发的关于加强医保联网定点医疗机构信息系统安全管理的通知精神，确保本中心医保信息系统的安全，特制订如下制度：

一、建立以中心主任任组长的信息管理安全领导小组，加强内部信息系统的安全防范管理，严格按照“谁主管、谁负责”的原则要求，进一步落实信息安全责任制。明确主管领导，落实责任人，做到责任到人，严格按照相关管理制度开展工作。

二、建立完善的病毒防范措施，按照规定的时间要求对电脑进行扫描检测，要求信息安全管理员对病毒库进行实时更新，严格执行医保联网电脑专机专用，不做与业务无关的事。

三、安全信息员必须采取必要的技术手段，落实防范措施，对与医保联网的计算机、网络端口的运行情况加强监控，每月做好重要数据的备份，每天做好医保数据的对账工作，发现差错，应在医保规定的时间内进行改帐工作。

四、工作人员在平时的工作中，不得擅自添加或删除数据记录。挂号、收费操作时，输入数据必须严格按规定，不得擅自添加、漏输、更改或删除记录数据。如遇退款，应先由中心领导签字通过。

五、与医保联网的计算机必须与互联网物理隔断，不得以任何形式与互联网相联。如因业务需要确需与外部联网的，应将技术方案分别报上海市医疗保险事务中心，经确认对医保网络安全不会造成影响后方可实施。

六、建立考核制度，信息安全领导小组每月对中心内信息系统进行抽查，发现问题及时处理，并追究相应责任人责任。

某某某社区卫生服务中心

2014年2月